Veilige wachtwoorden en wat je doet bij een gelekt wachtwoord

Een goed wachtwoord is de belangrijkste beveiliging van je website en e-mail. In dit artikel lees je welke wachtwoorden er bij je pakket horen, hoe je ze veilig maakt en wat je doet als er een is uitgelekt.

Welke wachtwoorden heb je?

Deze wachtwoorden staan los van elkaar. Wijzig je je DA-wachtwoord, dan veranderen je mailbox-, database- en websitewachtwoorden niet.

Een veilig wachtwoord

• Lang: minstens 12 tekens, liever meer. Een zin van vier of vijf losse woorden is sterk en toch te onthouden.
• Uniek: gebruik elk wachtwoord maar op één plek. Lekt het bij een andere website uit, dan blijft je pakket veilig.
• Niet te raden: geen naam, geboortedatum, bedrijfsnaam of domeinnaam.
• Bewaard in een wachtwoordmanager, zoals Bitwarden, 1Password of de wachtwoordmanager van je browser. Die kan ook sterke wachtwoorden voor je bedenken. In Mijn WebOké kan dat met Genereer bij het DA-wachtwoord.
• Niet gedeeld via e-mail, WhatsApp of een briefje op je scherm.

Extra beveiliging

• Zet Twee-Staps Authenticatie aan in DirectAdmin (zie Twee-Staps Authenticatie instellen) en gebruik een authenticator-app voor Mijn WebOké.
• Geef anderen geen toegang met je eigen wachtwoord. Maak voor een webbouwer een eigen FTP-account (zie FTP-accounts aanmaken en beheren) of een aanmeldingssleutel met een vervaldatum (zie Aanmelding Sleutels: inloggen voor scripts en programma's).
• Log uit op een computer die je met anderen deelt (zie Uitloggen en veilig afsluiten).

Denk je dat een wachtwoord is uitgelekt?

Bijvoorbeeld omdat je een melding kreeg van een datalek, je een vreemd IP-adres ziet in de Aanmelding Geschiedenis, of omdat er ineens mail namens jou wordt verstuurd. Doe dan dit:

1. Wijzig het wachtwoord direct. Gaat het om DirectAdmin, stel dan in Mijn WebOké een nieuw DA-wachtwoord in (zie Je DA-wachtwoord instellen of wijzigen). Dat werkt ook als iemand anders het oude wachtwoord al heeft veranderd.
2. Beëindig alle andere sessies in DirectAdmin: Profiel, tabblad Sessies, BEËINDIG ALLE ANDERE (zie Uitloggen en veilig afsluiten).
3. Controleer de Aanmelding Geschiedenis op onbekende IP-adressen (zie Aanmelding Geschiedenis: wie logde wanneer in?).
4. Controleer de Aanmelding Sleutels en verwijder sleutels die je niet kent (zie Aanmelding Sleutels: inloggen voor scripts en programma's).
5. Controleer je FTP-accounts en verwijder accounts die je niet kent (zie FTP-accounts aanmaken en beheren).
6. Controleer je e-mail: kijk bij Forwarders of er geen doorsturing naar een vreemd adres is bijgekomen, en wijzig de wachtwoorden van je mailboxen (zie Forwarders: mail doorsturen naar een ander adres en Het wachtwoord van een e-mailadres wijzigen). Wordt er spam vanaf je adres verstuurd, lees dan Wat te doen als je e-mailadres is misbruikt.
7. Laat je website scannen op malware met Imunify360 (zie Imunify360: je website scannen op malware). Is je website gehackt, volg dan Mijn website is gehackt: stappenplan.
8. Zet Twee-Staps Authenticatie aan (zie Twee-Staps Authenticatie instellen).
9. Wijzig het wachtwoord ook op andere plekken waar je hetzelfde wachtwoord gebruikte.

Let op: Pas na het wijzigen van een mailboxwachtwoord ook het wachtwoord aan in je mailprogramma op je computer en telefoon. Probeert een apparaat het steeds met het oude wachtwoord, dan blokkeert de server na een tijdje je IP-adres (zie Problemen met inloggen oplossen).

Kan dit ook in Mijn WebOké?

Ja. Je DA-wachtwoord stel je in Mijn WebOké in zonder het oude te weten: Mijn Producten, Beheer, blok DA-wachtwoord wijzigen. Het nieuwe wachtwoord geldt direct, ook voor het standaard FTP-account.

Tip: Weet je niet zeker of er iets mis is? Maak een ticket aan via het Supportcentrum. Wij kunnen meekijken in de logboeken van de server.